auto-generate secret_token if no token exists.

Das vereinfacht das Deployment, da die Rails-App selber ein Token generiert, wenn es noch keins gibt.
Ebenso besteht nun nicht mehr die Gefahr, dass man aus Versehen das Token in Git eincheckt. 

Ich habe mich dabei an die Umsetzung von GitLab orientiert: https://github.com/gitlabhq/gitlabhq/blob/e444c7f6babe956ef22a775b8ec197d58765b6a0/config/initializers/secret_token.rb